Уважаемый подписчик!
Выпущено обновление ПО аппаратуры MC04-DSL-3U.
Обновлены следующие пакеты:
libssl1.1_1.1.1s-r14.1, libcrypto1.1_1.1.1s-r14.1, openssl-conf_1.1.1s-r14.1
============================================================================
Пакеты libssl1.1, libcrypto1.1 и openssl-conf обновлены до ревизии
r14.1. По сравнению с ревизией r14.0 в них вместо /dev/random
используется /dev/urandom, что устраняет проблему долгого старта после
перезагрузки из-за отсутствия энтропии.
sw_1.0-r2238
============
Пакет sw обновлен до ревизии r2238. По сравнению с предыдущим релизом
r2232 в нем сделаны следующие изменения:
* В веб-интерфейсе в диалоге конфигурации канального окончания EM платы
VE-02 при установке номера канала 255 или 256 автоматически скрывается
параметр "ИКМ код" и отображаются параметры "Номинальный уровень...".
При установке любого другого канала - отображается параметр "ИКМ код" и
скрываются параметры "Номинальный уровень..."
* В веб-интерфейсе в диалоге конфигурации платы TD-01 кнопка "Сбросить"
устанавливает отметки чекбоксов "Маска аварии" портов и чекбоксов "Формат".
* Реализовано кеширование HTTP(S) сервером вычисленных ETag статических
ресурсов. Это снизило нагрузку на CPU и ускорило выдачу сервером
статического контента.
* HTTP(S) сервер (и вообще swd) больше не использует libgcrypt для
вычисления хэшей MD5, так как в некоторых случаях это приводило к
падениям. MD5 теперь вычисляется средствами openssl.
* Исправлена ошибка, в результате которой в файле конфигурации не
сохранялись значения параметров "Auth protocol" трапсинков, отличные от
MD5 и SHA1.
Ссылка на новость в блоге: https://trac.adc-line.ru/sw-01/blog/sw_1.0-r2238
--
С уважением,
ООО "АДС"
Уважаемый подписчик!
Выпущено обновление ПО аппаратуры MC04-DSL-3U.
Выпущены новые пакеты:
libssl1.1_1.1.1s, libcrypto1.1_1.1.1s
=====================================
Выпущены новые пакеты libssl1.1 и libcrypto1.1 проекта openssl ветки
1.1. По сравнению с библиотеками libssl1.0.2 и libcrypto1.0.2 они
поддерживают более криптостойкие алгоритмы, а также протокол tls1.3.
libgnutls30_3.7.8, libgmp10_6.2.1, nettle_3.8.1
===============================================
Выпущен новый пакет libgnutls30 версии 3.7.8, а также пакеты libgmp10 и
nettle, от которых он зависит. По сравнению с libgnutls26 версии 2.10.4
библиотека libgnutls30 содержит более криптостойкие алгоритмы и протокол
tls1.3. Более подробно с изменениями в проекте gnutls можно ознакомиться
здесь: https://github.com/gnutls/gnutls/blob/master/NEWS
libmicrohttpd12_0.9.70
======================
Выпущен новый пакет libmicrohttpd12 версии 0.9.70. По сравнению с
предыдущим релизом libmicrohttpd10 версии 0.9.27 он собран с
использованием libgnutls30. Подробнее об изменениях в проекте можно
прочитать в ChangeLog:
https://git.gnunet.org/libmicrohttpd.git/tree/ChangeLog
Обновлены следующие пакеты:
e1-08_1.0-r15
=============
Пакет e1-08 обновлен до ревизии r15. По сравнению с предыдущим релизом
r14 в него добавлена прошивка платы E1-08 исполнения 2 ревизии 15. По
сравнению с прошивкой ревизии 14 в ней сделаны следующие изменения:
* Значение таймаута перезагрузки при отсутствии центральной платы
увеличено с 20 до 120 секунд.
* При записи конфигурации в плату порты, настройки которых не
изменились, продолжают работу без перерыва связи.
td-01_1.0-r4
============
Пакет td-01 обновлен до ревизии r4. По сравнению с предыдущим релизом r3
в него добавлена прошивка платы TD-01 ревизии 6. По сравнению с
прошивкой ревизии 4 в ней сделаны следующие изменения:
* Добавлен таймер устаревания записей для таблицы ARP ~5 минут и
принудительный arp_request для обновления записей (исправлена ошибка: не
удалялись устаревшие записи из таблицы ARP).
* Устранена проблема "arp флуда", теперь arp запросы отправляются не
чаще чем раз в 2 секунды для каждой записи arp таблицы.
* Максимальный размер пакетов с данными увеличен до MTU 1500.
* Время между UDP-пингами увеличено с 2-х до 5 секунд.
* Добавлен идентификатор udp-пинга (для устранения возможности
некорректного определения задержки).
* Добавлен loopback ip-пактов: теперь можно передавать данные между
конвертерами одной платы.
wget_1.18-r9.3
==============
Пакет wget обновлен до ревизии r9.3. По сравнению с предыдущим релизом
r9.2 он собран с использованием openssl-1.1.
libnetsnmp40_5.9.1-r10.1, net-snmp-mibs_5.9.1-r10.1,
net-snmp-server_5.9.1-r10.1
=====================================================================================
Пакеты libnetsnmp40, net-snmp-mibs и net-snmp-server обновлены до
ревизии r10.1. По сравнению с предыдущим релизом r10.0 они собраны с
использованием openssl-1.1.
sw_1.0-r2232
============
Пакет sw обновлен до ревизии r2232. По сравнению с предыдущим релизом
r2210 в нем сделаны следующие изменения:
* swd использует новые версии openssl-1.1.1 и gnutls-3.7.8.
* В настройках серверов Zabbix можно задавать номер порта.
* HTTP и HTTPS серверы используют одну инстанцию для работы с
протоколами IPv4 и IPv6 (dual-stack), что позволяет более экономно
использовать ресурсы платы.
* В веб-интерфейсе обновление данных выполняется в режиме SSE (Server
Side Events). При необходимости возврата к использованию режима "опрос"
необходимо после обновления установить режим "опрос" на вкладке "Разное"
веб-интерфейса.
* В веб-интерфейсе в диалоге конфигурации плат SM-01, SM-02 и SM-03
диалог закрывается после успешной отправки плате команды RESTART.
* В конфигурации по умолчанию платы ST-124 маска аварии портов ethernet
имеет значение "чекбокс отмечен" (маска включена).
* В конфигурации по умолчанию платы TD-01 значение по умолчанию
конфигурационных параметров Маска аварии портов Ethernet платы TD-01
изменено на "включена" (чекбокс отмечен).
* Улучшение в веб-интерфейсе в диалоге конфигурации платы TD-01:
- столбец Неформат переименован в Формат, логика чекбоксов в этом
столбце изменена на обратную (снятие отметки включает неформатированный
режим).
- При отмеченном чекбоксе блокировка остальные настройки конвертера
становятся неактивными.
- При отметке чекбокса блокировка фон ячеек соответствующего
конвертера в таблице состояния отображается серым.
- При нажатии "OK" или "Применить" не валидируются настройки
заблокированных конвертеров.
- При записи конфигурации в плату добавлена проверка на использовании
несколькими конвертерами одного и того же номера UDP порта источника.
- При обнаружении использования несколькими конвертерами одного и того
же порта источника выдается сообщение об ошибке.
- При записи конфигурации добавлена проверка, больше ли размер буфера
приема четырех размеров пакета передачи. И если нет, выдается сообщение
об ошибке.
- Диапазон допустимых значений параметров UPD порт источника и UDP
порт назначения изменен на 1...65535.
- Изменена проерка валидности значений параметра Размер пакета
передачи. Теперь проверка учитывает значение параметра Число каналов
потока E1.
- При значении интегральной задержки канала, превышающем 1000 мс,
отображается значение '> 1000 мс'.
- При снятии отметки с чекбокса Формат в поле Число каналов потока E1
автоматически записывается значение 32, а само поле становится
неактивным. При установке отметки поле Число каналов потока E1 снова
становится активным.
- Значение конфигурационного параметра Размер буфера приема
округляется до 8 мс при потере фокуса ввода.
- В таблице "Состояние" сделаны следующие изменения:
✓ Столбцы таблицы собраны в две группы - "Порты E1" и "Порты Ethernet".
✓ Столбец "Link" переименован в более понятное "Входной поток".
Состояние "нет" в столбце "Входной поток" (бывший "Link") изменено на "LOS".
✓ В столбце "Интегральная задержка канала" состояние "-" (задержка
не измерена) изменено на "нет связи".
✓ При отсутствии отметки чекбокса "Блокировка" в настройках
соответствующего конвертера фон ячеек столбца "Интегральная задержка
канала" отображается красным если "нет связи" и зеленым в остальных случаях.
✓ Столбец "Извещение" переименован в "Авария удаленной стороны".
Фон ячеек столбца "Авария удаленной стороны" (бывший "Извещение") в
состоянии "-" (отсутствие аварии) больше не зеленый (а нейтральный серый).
Ссылка на новость в блоге: https://trac.adc-line.ru/sw-01/blog/sw_1.0-r2232
--
С уважением,
ООО "АДС"